JP2016530411A - キーデバイス、関連した方法、コンピュータプログラムおよびコンピュータプログラム製品 - Google Patents

Abstract

良好なアクセス制御でロック装置を機械的に操作するための機械的インターフェースを備えるキーデバイスが提示される。機械的インターフェースは、ロック装置がキーデバイスを用いて電子アクセス制御を行えるようロック装置に給電するためおよびロック装置と通信するためのコネクタを備える。キーデバイスは、さらに、クロックと、メモリと、無線通信モジュールと、無線通信モジュールを用いて、アクセス制御装置とオンライン通信し、アクセス制御装置と一つまたは複数のロック装置との間のオフライン通信のためにメモリを一時的なストレージとして使用するよう配置されるコントローラと、を備える。対応する方法、コンピュータプログラム、およびコンピュータプログラム製品もまた提示される。

Description

本発明は、キーデバイスとアクセス制御装置間の通信を促進するための、キーデバイス、関連した方法、コンピュータプログラムおよびコンピュータプログラム製品に関する。

電子アクセスに基づくアクセス制御システムが、種々の異なるトポロジーを用いて今日提供されている。そのようなソリューションの一つは、電子ロック装置が電源なしで取り付けられる場合である。ロック装置は、その場合、照合キーデバイスが挿入されると、キーデバイスとの電子接続を用いて給電されうる。

課題は、ロック装置および／またはキーデバイスがどのように最新のアクセス権を提供されるかという点にある。例えば、もし個人がキーデバイスを紛失したら、アクセス制御システムのオペレータが、紛失したキーデバイスがアクセス制御システムのあらゆるロック装置へのアクセスを得ることを禁じることは、容易かつ確実であるべきである。

ＵＳ２００７／２９６５４５Ａ１は、例えば、ワイヤレス信号をワイヤレスで送信するよう配置される携帯部材等の遠隔作動キーデバイスおよびその信号を受信するための受動ロック装置を有するロックシステムを開示する。

ＷＯ９３／１４５７１Ａ１は、システム全体のロック、キー、および関連部品と通信するための無線通信を利用する安全なエントリーシステムを開示する。

ＵＳ５４７５３７５Ａは、データベースをアクセス制御装置（すなわちキー）に提供するアクセス制御システムを開示し、データベースおよびマスターデータベースが最新に保たれていることを確実にする手順を有する。

従来技術では、キーデバイスは、専用のキー更新装置を用いて更新される。これによって、ロック装置に提供するための更新されたアクセス権をキーデバイスに提供することができる一方で、キー更新装置は大きくかさばり、よってキーはあまり頻繁に更新されない。このことは、オペレータがアクセス権を更新してから更新したアクセス権がすべてのキー装置およびロック装置に伝播するのにかなりの時間が流れる可能性があるため、セキュリティの危殆化につながる。

アクセス制御装置とロック装置との間に通信を提供するためのより便利な方法を提供することが目的である。

第一の態様によれば、良好なアクセス制御でロック装置を機械的に操作するための機械的インターフェースを備えるキーデバイスが提示される。前記機械的インターフェースは、前記ロック装置が前記キーデバイスを用いて電子アクセス制御を行えるよう前記ロック装置に給電するためおよび前記ロック装置と通信するためのコネクタを備える。前記キーデバイスは、さらに、クロックと、メモリと、無線通信モジュールと、前記無線通信モジュールを用いて、アクセス制御装置とオンライン通信し、前記アクセス制御装置と一つまたは複数のロック装置との間のオフライン通信のために前記メモリを一時的なストレージとして使用するよう配置されるコントローラと、を備える。無線通信モジュールを有することにより、アクセス制御装置との便利な通信が達成され、それによって、ロック装置がキーデバイス以外との通信手段を持たない場合でも、ロック装置とアクセス制御装置との間の通信を提供する。機械的インターフェースは、例えば、従来のキーと同様に、歯のような、従来の機械的ロックを開けるための機械的コードを備えうる（しかし備えなくてもよい）ブレードであることができる。

前記コントローラは、前記アクセス制御装置から一つまたは複数のロック装置へ向けたアクセス権のリストの一時的なストレージとして前記メモリを使用するよう配置されうる。

前記アクセス権のリストは、アクセスを得ることを禁止されるべきキーデバイスを示す無効化リストを備えうる。

前記コントローラは、一つまたは複数のロック装置から前記アクセス制御装置へ向けた監査証跡の一時的なストレージとして前記メモリを使用するよう配置されうる。

前記コントローラは、前記キーデバイスの前記クロック用に更新された期間を受け取るよう配置されうる。

前記コントローラは、前記アクセス制御装置にチャレンジコードを送ることと、前記更新された期間と一緒にレスポンスコード、前記レスポンスコードは前記チャレンジコードに基づく、を受け取ることと、前記レスポンスコードが有効と判定された場合に前記更新された期間を有効と判定することと、を為すよう配置されうる。

前記コントローラは、前記レスポンスコードが前記チャレンジコードおよび前記更新された期間に基づいた正しい暗号処理結果を備える場合に、前記レスポンスコードを有効と判定するよう配置されうる。

前記コントローラは、前記レスポンスコードが前記チャレンジコードに基づいた正しい暗号処理結果を備える場合、および前記レスポンスコードが前記チャレンジコードが送られた時から閾値時間内に受け取られる場合に、前記レスポンスコードを有効と判定するよう配置されうる。

前記コントローラは、前記アクセス制御装置との下記の通信のうち、任意の一つまたは複数を行うために配置されうる：特に前記キーデバイス用に更新されたアクセス権を受け取ることと、前記キーデバイス用に更新された有効期間を受け取ることと、前記キーデバイス用の監査証跡を送ること。キーデバイスのクロックは、最終的に終了するため受動性アクセス制限を提供する有効期間のような機能性を有する能力を提供する。

前記コントローラは、前記キーデバイスの前記コネクタがロック装置のコネクタに接続されると、前記ロック装置によってアクセスを与えられるべき前記キーデバイスへの認証を取得するために、前記アクセス制御装置と通信するよう配置されうる。

前記コントローラは、前記キーデバイスでトリガー条件が真と判定された場合にのみ前記アクセス制御装置との通信を行うよう配置されうる。

前記トリガー条件は、前記キーデバイスの前記コネクタがロック装置のコネクタに接続された場合に真でありうる。

前記トリガー条件は、前記キーデバイスのタイマーが終了した場合に真でありうる。

前記キーデバイスは、ユーザインプット装置をさらに備えてよく、前記トリガー条件は、前記ユーザインプット装置が作動する場合に真でありうる。

前記キーデバイスは、コードインプット装置をさらに備えうる。

前記無線通信モジュールが前記アクセス制御装置からオフラインの場合、前記コントローラは、前記キーデバイスがアクセスをリクエストするための信号を送るための、前記コードインプット装置を用いて入力されるべき正しいコードを要求するよう配置されうる。

前記コントローラは、正しいコードが前記コードインプット装置を用いて入力された場合、前記キーデバイスの有効期間を延長するよう配置されうる。

前記無線通信モジュールは、中間のアクセス制御通信装置を介して前記アクセス制御装置と通信するための近距離通信モジュールでありうる。

前記無線通信モジュールは、セルラーネットワークを介して通信するためのセルラーネットワーク通信モジュールでありうる。

第二の態様によれば、キーデバイスにおいて行われる方法が提示される。前記キーデバイスは、良好なアクセス制御でロック装置を機械的に操作するための機械的インターフェースであって、前記ロック装置に給電するためおよび前記ロック装置と通信するためのコネクタを有する機械的インターフェースと、クロックと、メモリと、無線通信モジュールと、コントローラと、を備える。前記方法は、前記無線通信モジュールを用いてアクセス制御装置とオンライン通信する工程と、前記アクセス制御装置と一つまたは複数のロック装置との間のオフライン通信のために、前記メモリを一時的なストレージとして使用する工程と、を備える。

前記メモリを一時的なストレージとして使用する工程は、前記メモリを、前記アクセス制御装置から一つまたは複数のロック装置へ向けたアクセス権の更新リストの一時的なストレージとして使用することを備えうる。

前記アクセス権のリストは、アクセスを得ることを禁止されるべきキーデバイスを示す無効化リストを備えうる。

前記メモリを一時的なストレージとして使用する工程は、前記メモリを、一つまたは複数のロック装置から前記アクセス制御装置へ向けた監査証跡の一時的なストレージとして使用することを備えうる。

前記アクセス制御装置と通信する工程は、前記キーデバイスの前記クロック用に更新された期間を受け取ることを備えうる。

前記アクセス制御装置と通信する工程は、前記アクセス制御装置にチャレンジコードを送ることと、前記更新された期間と一緒にレスポンスコード、前記レスポンスコードは前記チャレンジコードに基づいている、を受け取ることと、前記レスポンスコードが有効と判定された場合に前記更新された期間を有効と判定することと、を備えうる。

前記更新された期間を有効と判定する工程は、前記レスポンスコードが前記チャレンジコードおよび前記更新された期間に基づいた正しい暗号処理結果を有する場合に、前記レスポンスコードを有効と判定することを備えうる。

前記更新された期間を有効と判定する工程は、前記レスポンスコードが前記チャレンジコードに基づいた正しい暗号処理結果を有する場合、および前記レスポンスコードが前記チャレンジコードが送られた時から閾値時間内に受け取られる場合に、前記レスポンスコードを有効と判定することを備えうる。

前記アクセス制御装置と通信する工程は、下記のサブ工程のうち、任意の一つまたは複数を備えうる：特に前記キーデバイス用に更新されたアクセス権を受け取ることと、前記キーデバイス用に更新された有効期間を受け取ることと、前記キーデバイス用の監査証跡を送ること。

前記方法は、トリガー条件が真であるかを判定する工程をさらに備え、前記アクセス制御装置と通信する工程は、前記トリガー条件が真と判定された場合にのみ発生しうる。

前記方法は、前記無線通信モジュールが前記アクセス制御装置からオフラインである場合に、コードインプット装置を用いて、ユーザに入力されたコードを受け取る工程と、前記コードが正しいと判定された場合にのみ、アクセスをリクエストするために前記ロック装置と通信する工程と、をさらに備えうる。

前記方法は、前記コードが正しいと判定された場合に、前記キーデバイスの有効期間を延長する工程をさらに備えうる。

第三の態様によれば、良好なアクセス制御でロック装置を機械的に操作するための機械的インターフェースであって、前記ロック装置に給電するためおよび前記ロック装置と通信するためのコネクタを有する機械的インターフェースと、クロックと、メモリと、無線通信モジュールと、コントローラと、を有するキーデバイスにおいて実行されると、前記キーデバイスに、前記無線通信モジュールを用いてアクセス制御装置とオンライン通信することと、前記アクセス制御装置と一つまたは複数のロック装置との間のオフライン通信のために、前記メモリを一時的なストレージとして使用することと、をさせる、コンピュータプログラムコードを備えるコンピュータプログラムが提示される。

第四の態様によれば、第三の態様によるコンピュータプログラムと、前記コンピュータプログラムが格納されるコンピュータ読み出し可能手段と、を備えるコンピュータプログラム製品が提示される。

尚、第一、第二、第三、および第四の態様の任意の特徴は、適切な場合は、これらの態様の任意の他の態様に適用されうることに留意されたい。

全体として、ここで別段の指定がない限り、特許請求の範囲に用いられるすべての文言は、当技術分野における一般的な意味によって解釈される。“一／一つの要素、装置、部品、手段、工程等”についてのすべての言及は、別段の指定がない限り、要素、装置、部品、手段、工程等の少なくとも一つの例について言及しているものとして、広義に解釈されるべきものである。ここに開示される任意の方法の工程は、別段の指定がない限り、開示される特定の順で実行されなくてもよい。

本発明は、ここで、例として添付の図面を参照して説明する。
本明細書で提示される実施形態を適用することができるアクセス制御システムを示す模式図。 図１のキーデバイスおよびロック装置をより近接して示す模式図。 図１および図２のキーデバイスのいくつかの部品を示す模式図。 図１のアクセス制御通信装置を示す模式図。 図１、図２および図３のキーデバイスで実行される方法を示す模式図。 図５のサーバとの通信の実施形態を示す模式図。

ここで本発明は、本発明の特定の実施形態を示す付属の図面を参照して、以降より十分に説明される。本発明は、しかしながら、多くの異なる形態で実施されてもよく、本明細書で述べる実施形態に限定されると解釈すべきでない。むしろこれらの実施形態は、本開示が徹底して完成したものになるよう例として提供され、本発明の範囲を当業者に完全に伝えるものである。同様の番号は、明細書を通して、同様の要素を参照する。

図１は、本明細書で提示される実施形態を適用することができるアクセス制御システム３を示す模式図である。多数のロック装置２０が存在する。ロック装置２０は、例えばキーデバイス１をロック装置２０に挿入することによってロック装置２０に提示される当該キーデバイス１のアクセス制御を実行し、それによってロック装置２０はキーデバイス１によって給電される。また、キーデバイス１とロック装置２０との間に通信が存在し、それによってロック装置は、下記により詳細に説明するように、キーデバイス１の電子アクセス制御を実行する。アクセスが承認されると、ロック装置２０は開けられる状態に設定され、それによってユーザは、例えばロック装置２０によってアクセス制御されたドアを開くことができる。

キーデバイス１は無線通信モジュールを備えており、それによってキーデバイス１は、オンライン通信を用いて、アクセス制御システム３のアクセス制御装置３０と通信することができる。 オンライン通信は、要求に応じてオンデマンドで通信する能力と解される。一方オフライン通信は、受信人への次のリンクが利用可能になった場合にさらに通信を転送するための中間装置によって、通信が格納される通信と解される。無線通信モジュールがセルラーネットワーク３２に適用される際、キーデバイス１は、以降説明する原則が適用可能である限り、例えば、ＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）、Ｗ−ＣＤＭＡ（Ｗｉｄｅｂａｎｄ Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅｘ）を利用したＵＭＴＳ（Ｕｎｉｖｅｒｓａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｓｙｓｔｅｍ）、ＣＤＭＡ２０００（Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ ２０００）のいずれか一つまたは組み合わせ、もしくは他の任意の現在または将来のワイヤレスネットワークを使用したセルラーネットワーク３２と、セルラーネットワークリンク３４を介して通信する。無線通信モジュールが近距離無線ネットワーク（例えばＢｌｕｅｔｏｏｔｈ、ＷｉＦｉなど）に適用されると、キーデバイス１は、近距離無線リンク３６を介してアクセス制御通信装置７０に通信する。アクセス制御通信装置７０は、セルラーネットワークリンク３５を介してセルラーネットワーク３２と通信する。このように、アクセス制御通信装置７０は、アクセス制御装置３０にキーデバイス１へのアクセスを提供する出入り口として機能する。

アクセス制御装置３０は、アクセス制御システム３におけるコントローラとして機能し、例えばサーバおよびオペレータ端末のような一つまたは複数のコンピュータを用いて、例えば実装されうる。それによってオペレータは、アクセス制御装置３０を用いて、アクセス制御権を制御し、アクセス制御システムの他のセキュリティ面を監視することができる。

キーデバイス１とアクセス制御装置３０との間の接続は、いくつかの目的に用いることができる。例えば、キーデバイス１は、データをアクセス制御装置からロック装置２０に提供するために用いることができる。これを行うために、キーデバイス１は、時々アクセス制御装置３０に接続してそのようなデータをダウンロードする。これらのキーデバイス１の一つ一つが後にロック装置２０に挿入されると、ロック装置２０向けのデータはロック装置２０に転送される。

ここで、アクセス権に関して一つの例を提示する。キーデバイス１は、後に、キーデバイス１が挿入された時にロック装置２０に提供されるアクセス権を、アクセス制御装置３０とのオンライン通信を用いて時々ダウンロードする。アクセス権はキーデバイス１のメモリに格納され、したがってオフライン通信（非同期通信とも知られる）を、ロック装置２０へ（もしくはロック装置２０から）提供する。これらのアクセス権は、アクセスを得ることを禁止されるべきキーデバイスを示す無効化リストを備えることができる。無効化リストは、アクセス制御システムを網羅しており、したがって全てのキーデバイス１およびすべてのロック装置２０に適用される。こうすうつ、無効化リストへの任意の変更は、ロック装置自体が電源を有さずアクセス制御装置３０と直接通信できなくても、アクセス制御システム３全体にわたるロック装置に効率的および無差別に伝播される。それでも、アクセス権における所定の事項は、特定のロック装置またはロック装置のグループに関連しうる。

もしユーザがアクセス制御システム３においてキーデバイスを紛失すると、アクセス制御装置３０のオペレータは、無効化リストが紛失したキーデバイスのＩＤを有するよう、アクセス制御装置におけるアクセス権を更新することができる。一つまたは複数のキーデバイス１が新たな無効化リストをダウンロードすると、無効化リストは、キーデバイス１が挿入される任意のロック装置２０に提供される。紛失したキーデバイスでさえ、多くの場合、新たな無効化リストをダウンロードし、それによって、シーフが紛失したキーデバイスを用いてアクセスを得ようとする試みは拒否される。

代替的にまたは追加的に、アクセス権は、アクセスを得るべきキーデバイスの識別子のリストを備えたアクセスリストを有することができる。アクセス権は、システム内において、全てのロック装置、個々のロック装置、またはロック装置のグループを網羅することができる。

代替的にまたは追加的に、各キーデバイス１は、時々、当該キーデバイス１の更新された有効期間を受け取ることができる。各キーデバイス１は、特定の期間までのみ有効であり、その後キーデバイス１はそのアクセス権を失う、アクセス権を有しうる。キーデバイス１がアクセス制御装置に接触すると、その有効期間は延長、すなわち再有効化することができる。このように、キーデバイス１はそのアクセス権を、アクセス制御装置３０に接触しない限り、所定の期間の後に失う。一実施形態では、更新されたアクセス権は、キーデバイスの有効期間が延長される際に同じタイミングでダウンロードされる。

ここで、このアクセス権と有効期間との組み合わせの重要性を例に示す。例えば、キーデバイス１が盗まれたとする。元の持ち主がこのことを報告すると、アクセス制御装置３０は新たなアクセス権で更新され、盗まれたキーデバイスは、アクセス制御システム３におけるロック装置にアクセスすることを禁じられる。シーフはこれらの新たなアクセス権がロック装置に提供されてほしくなくため、キーデバイスとアクセス制御装置３０との間の通信が起こることを阻害しうる。しかしながら、有効期間は最終的に終了し、盗まれたキーデバイス１はアクセスを得ることをそのように阻害される。ここで、もしシーフがどうにか有効期間が終了したことを知り、キーデバイス１がアクセス制御装置３０と通信することを可能にすると、有効期間は延長されうるが、キーデバイス１もまた更新されたアクセス権をダウンロードする。それによって、盗まれたキーデバイス１は、そのようにアクセスを禁じられる。盗まれたキーデバイスは禁止された（または盗まれた）とフラグが立つかもしれないため、任意で、アクセス制御装置３０は延長された有効期間さえも承認しない。

代替的にまたは追加的に、各キーデバイス１は、時々、キーデバイスのクロックのための更新された期間を受け取ることができる。このことは、キーデバイスのクロックが正確であることを保証し、よって有効期間が正確に適用されていることを保証する。

キーデバイス１とアクセス制御装置３０との間の通信はまた、アクセス制御装置に向かう、他の方向に用いることもできる。仕組みは同じであり、通信はキーデバイス１がロック装置２０に挿入される際に起こる。しかしここでは、データはロック装置２０からキーデバイス１に向けて送られる。キーデバイス１がアクセス制御装置３０に接触すると、データはアクセス制御装置３０へアップロードされる。

このように、キーデバイス１は、そのメモリを、ロック装置２０からアクセス制御装置３０へのデータの一時的なストレージとして使用する。例えば、ロック装置２０からの監査証跡は、このようにアクセス制御装置３０へアップロードすることができる。アクセス制御装置への監査証跡は、当該ロック装置へのアクセスを得るという成功したおよび／または失敗した試みについてのデータを有する。

また、キーデバイス１からの監査証跡は、アクセス制御装置３０へアップロードすることができ、当該キーデバイスがロック装置へのアクセスを得るという成功したおよび／または失敗した試みを示す。

任意で、キーデバイス１は、キーデバイス１がロック装置２０に挿入された時、キーデバイス１がロック装置２０にリアルタイムでアクセスを与えられる許可を得るために、アクセス制御装置３０と通信する。このように、アクセス制御装置３０は、どのキーデバイス１がどのロック装置２０を用いてアクセスを得るようにされるかを完全に制御する。

下記により詳しく説明するように、種々のトリガー条件を、キーデバイス１とアクセス制御装置３０との間の通信を開始するのに用いることができる。

図２は、図１のキーデバイスおよびロック装置をより近接して示す模式図である。

キーデバイス１は、コネクタ１２および（ブレードのような）機械的インターフェース１３を備え、それらはお互いから電気的に絶縁されている。ロック装置２０は、第一コネクタ２２および第二コネクタ２３を有するソケットを備える。第一コネクタ２２は、キーデバイス１がソケットに挿入されると、第一コネクタ２２がキーデバイスのコネクタ１２と接触するように位置決めされる。接続は、ガルバニック接続か、またあるいはインダクティブ接続であることができる。インダクティブ接続の場合は、コネクタは物理的に接続する必要はない。同様に、第二コネクタ２３は、キーデバイス１がソケットに挿入されると、第二コネクタ２３がキーデバイス１の機械的インターフェース１３にガルバニック（またはインダクティブ）接触するように位置決めされる。この配置は、キーデバイス１がロック装置２０のソケットに挿入された時、デュアル端子接続を、キーデバイス１およびロック装置２０との間に提供する。デュアル端子接続は、キーデバイス１とロック装置との間の通信および、電力をキーデバイス１の電源からロック装置２０に送ることによるロック装置への給電の両方に用いられる。あるいは、別個のコネクタ（図示せず）を、ロック装置２０の給電およびキーデバイス１とロック装置２０との間の通信のために、設けることができる。

図３は、図１および図２のキーデバイスのいくつかの部品を示す模式図である。コントローラとも知られるプロセッサ２は、適切な中央処理ユニット（ＣＰＵ）、マルチプロセッサ、マイクロコントローラ、デジタル信号プロセッサ（ＤＳＰ）、特定用途向け集積回路等のうちの一つまたは複数の任意の組み合わせを用いて設けられ、メモリ１７に格納されたソフトウェア命令６６を実行することができ、したがってコンピュータプログム製品になることができる。プロセッサ２は、図５を参照して下記に説明する方法の任意の一つを行うための、メモリ７８に格納されたソフトウェア命令を実行するために配置されることができる。

メモリ１７は、読み出しおよび書き込みメモリ（ＲＡＭ）および読み出し専用メモリ（ＲＯＭ）の任意の組み合わせであることができる。メモリ１７はまた、例えば、ソリッドステートメモリ、磁気メモリ、または光学メモリの任意の一つまたは組み合わせでありうる、永続的なストレージを備える。任意で、メモリ１７の一部またはすべては、加入者識別モジュール（ＳＩＭ）の一部であり、よって安全なストレージおよびアプリケーション実行環境を実装し、また無線通信モジュール６によって用いることができるクレデンシャルを提供することができる。

任意で、プロセッサ２およびメモリ１７は、単一のマイクロコントローラユニット（ＭＣＵ）に設けることができる。

キーデバイス１はまた、無線通信モジュール６を備える。無線通信モジュール６は、アナログおよびデジタル部品と適切な数のアンテナを備えた一つまたは複数のトランシーバを備える。無線通信モジュールは、セルラーネットワークとの通信、または（Ｂｌｕｅｔｏｏｔｈ、ＷｉＦｉ等のような）近距離無線を介した通信のいずれかのために設けることができる。無線通信モジュール６を用いると、上述のように、キーデバイス１は、アクセス制御装置と通信することができる。

クロック４は、キーデバイス１の一部として設けられ、上述の有効期間を実施するために用いられる。

バッテリ１８は、キーデバイスの全ての電気部品を給電するために、また上述のようにロック装置に給電するために設けられる。バッテリ１８は、充電式バッテリまたは交換可能な使い捨てバッテリであることができる。

キーデバイス１は、任意で、例えばアクセス制御装置との通信を開始するためにユーザが使用することができるプッシュボタン７またはその相似品などのユーザインプット要素が設けられる。

任意で、コードインプット装置８がキーデバイス１の一部として設けられる。コードインプット装置８は、例えば、アクセス制御装置へのアクセスが、例えば現在の無線状況／無線アイソレーション等のために不可能な場合、ユーザがキーデバイス１の有効期間を延長するのを可能にするために用いることができる。

キーデバイス１の他の部品は、本明細書で提示される概念を曖昧にしないために、省略される。

キーデバイス１は、良好なアクセス制御においてロック装置２０を機械的に操作するための機械的インターフェース１３を備える。コネクタ１２は、二つの別個のガルバニック接触端子がロック装置と接続するのを可能にするために、機械的インターフェースからの電気絶縁１４を備えている。

図４は、図１のアクセス制御通信装置７０のいくつかの部品をを示す模式図である。プロセッサ７２は、適切な中央処理ユニット（ＣＰＵ）、マルチプロセッサ、マイクロコントローラ、デジタル信号プロセッサ（ＤＳＰ）、特定用途向け集積回路等のうちの一つまたは複数の任意の組み合わせを用いて設けられ、メモリ７８に格納されたソフトウェア命令を実行することができ、したがってコンピュータプログラム製品になることができる。

メモリ７８は、読み出しおよび書き込みメモリ（ＲＡＭ）および読み出し専用メモリ（ＲＯＭ）の任意の組み合わせであることができる。メモリ７８はまた、例えば、ソリッドステートメモリ、磁気メモリ、または光学メモリの任意の一つまたは組み合わせであることができる、永続的なストレージを備える。任意で、メモリ７８の一部またはすべては、加入者識別モジュール（ＳＩＭ）に具備されることによって安全なストレージおよびアプリケーション実行環境を実装し、またセルラー通信モジュール７６によって用いることができるクレデンシャルを提供することができる。

セルラー通信モジュール７６は、アナログおよびデジタル部品と適切な数のアンテナを備えた、一つまたは複数のトランシーバを備える。セルラー通信モジュール７６は、セルラーネットワークと通信するために設けられる。

近距離無線通信モジュール７５は、例えば上述したキーデバイス１との、（Ｂｌｕｅｔｏｏｔｈ、ＷｉＦｉ等のような）近距離無線を介した通信のために設けられる。

クロック７４が設けられ、バッテリ７９が、アクセス制御通信装置７０の全ての電気部品を給電するために設けられる。バッテリ７９は、充電式バッテリまたは交換可能な使い捨てバッテリであることができる。

ユーザインターフェース７１は、ユーザがデータをインプットし、データの出力を受け取ることを可能にするために設けられる。例えば、ユーザインターフェース７１は、任意でタッチ感応のディスプレイ、キーパッド、マイクロフォン、スピーカー等のうち一つまたは複数を備えることができる。

アクセス制御通信装置７０の他の部品は、本明細書で提示される概念を曖昧にしないために、省略される。

一実施形態では、アクセス制御通信装置７０は、携帯電話である。

図５は、図１、図２および図３のキーデバイス１で実行される方法を示す模式図である。本方法は、例えば、プロセッサ（コントローラ）２によって実行されると、プロセッサに下記に説明する方法の任意の実施形態を行わせるメモリ７８に格納されたソフトウェア命令を用いて、キーデバイス１に実装されることができる。

最初のトリガー条件真工程５０では、トリガー条件が真かどうかを判定する。もし真の場合は、本方法はアクセス制御装置との通信工程５１に続く。そうでなければ、本方法は、任意でアイドル期間の後に、条件付きのトリガー条件工程５０を繰り返す。

トリガー条件は、例えば、キーデバイスのコネクタがロック装置のコネクタに接続されることであることができる。代替的にまたは追加的に、トリガー条件は、キーデバイスのタイマーが終了することであることができる。代替的にまたは追加的に、トリガー条件は、キーデバイスのユーザインプット要素（図３の７）が作動されることであることができる。

アクセス制御装置との通信工程５１では、キーデバイスは、例えばアクセス権を更新および／または監査ログを提供するために、上記で図１を参照して説明したように、可能な場合にオンライン通信を用いてアクセス制御装置と通信する。もしキーデバイスがアクセス制御通信と通信できない場合は、キーデバイスはオフラインと見なされる。通信は、例えば、インターネットプロトコル（ＩＰ）を用いて、セルラーネットワークリンクを介して発生することができる。

この工程は、例えば、キーデバイスのクロック用に更新された期間を受け取ることを備える。こうすると、キーデバイスのクロックが正しいことが保証される。クロックは、例えば特定期間の後にキーデバイス１がアクセス権を失うと上記で説明したように、例えばキーの有効期間を制限するのに用いることができる。また、有効期間を伴うクロックはスケジュールに用いることができ、アクセス権は、週のある時間および／または日の間のみ有効でありうる。

条件付きのコード入力工程５３では、コードを入力する必要があるかどうかを判定する。これは、例えば、キーデバイスがオフラインであり、有効期間を延長するためにコードを入力する必要があるためでありうる。一実施形態では、有効期間を延長するために、たびたびコードを入力することが要求される。これは、有効期間が延長される毎もしくはそれより少ない頻度でありうる。このことで、無効化リストがまだ更新されていなくても、コードを知らない誰かが、紛失したキーデバイスを用いてアクセスを得ることを防ぐ。一実施形態では、キーデバイスがオフラインまたはオンラインであるかに関わらず、ロック装置へのアクセスが必要になる毎にコードを入力することが要求される。もしコードの入力が必要になると、本方法は、コードインプット受け取り工程５４に続く。そうでなければ、本方法は、アクセス要求通信工程５６に続く。

任意のコードインプット受け取り工程５４では、コードが、キーデバイスのコードインプット装置を用いて、キーデバイスのユーザから受け取られる。

任意の条件付きの正しいコード工程５５では、ユーザにインプットされたコードが正しいか否かを判定する。もし正しい場合は、本方法は、有効期間延長工程５８に続く。そうでなければ、本方法はコードインプット受け取り工程５４に戻るか、もしくは、もしコードインプットの不良な試みが多く検出されすぎると、本方法は終了する。

任意の有効期間延長工程５８では、キーデバイス１の有効期間は、上述のように延長される。

尚、上記に説明したように、有効期間はユーザがコードを入力しなくても延長することができることに留意されたい。

任意のアクセス要求通信工程５６では、キーデバイスはアクセスを要求するためにロック装置と通信する。いくつかの状況、例えばキーデバイスがアクセス制御装置とのみ自主的にまたはキーデバイスへのユーザインプットによって通信する場合は、この工程は行う必要がなくてもよい。この工程が行われると、ロック装置は乱数（または疑似乱数）数を生成し、その数をキーデバイスに送ることができる。キーデバイスおよびロック装置は、独立して、数を秘密のキーとともに一方向関数を通過させ、レスポンスを生成する。キーデバイスはロック装置にレスポンスを送り、ロック装置はキーデバイスから受け取ったレスポンスをロック装置に生成されたレスポンスと比較する。レスポンスが合致した場合、ロック装置はアクセスを承認する。このプロセスは、チャレンジレスポンスプロセスの一種として知られる。認証のための他の適切な方法も、等しく用いることができる。

任意で、本方法は、キーデバイスおよびアクセス制御装置とのより多くの通信を処理するために繰り返される。

図６は、図５のアクセス制御装置との通信工程５１の実施形態を示す模式図である。

チャレンジコード送信工程５１ａでは、チャレンジコードがアクセス制御装置に送られる。チャレンジコードは例えば乱数または任意の他の適切な文字列または数であることができる。チャレンジコードはこの工程が実施される各時で異なる。

レスポンスコード受け取り工程５１ｂでは、レスポンスコードは更新された期間と一緒に受け取られる。例えば、更新された期間およびレスポンスコードは、単一のメッセージに含めることができる。レスポンスコードは、チャレンジコードおよび更新された期間に基づいてアクセス制御装置によって生成される。例えば、レスポンスコードは、アクセス制御装置のデジタルサインを用いた、更新された期間に連結されたチャレンジコードのデジタルサインであることができる。代替的にまたは追加的に、レスポンスコードは、チャレンジコードおよび更新された期間の暗号化であることができる。

有効性判定工程５１ｃでは、例えばレスポンスコードが、チャレンジコードおよび更新された期間に基づいた正しい電子サインを備える場合およびチャレンジコードが、チャレンジコードが送られた時から閾値時間以内に受け取られた場合など、レスポンスコードが有効だと判定された場合に、更新された期間が有効であることを判定される。こうすると、中間者は、遅れるとキーデバイスの有効性に影響する、更新された期間を伴うレスポンスを遅らせることができない。

ここで、ローマ数字で列挙した、別の視点からの実施形態のリストを下記に示す。

i. キーデバイスであって、
良好なアクセス制御でロック装置を機械的に操作するためのブレードであって、前記ロック装置が前記キーデバイスを用いて電子アクセス制御を行えるよう、前記ロック装置に給電するためおよび前記ロック装置と通信するためのコネクタを有するブレードと、
クロックと、
メモリと、
無線通信モジュールと、
前記無線通信モジュールを用いて、アクセス制御装置と通信し、前記アクセス制御装置と一つまたは複数のロック装置との間の非同期通信のために前記メモリを一時的なストレージとして使用するよう配置されるコントローラと、を備えるキーデバイス。

ii. 前記コントローラは、前記アクセス制御装置から一つまたは複数のロック装置へ向けたアクセス権のリストの一時的なストレージとして前記メモリを使用するよう配置される、実施形態１に記載のキーデバイス。

iii. 前記アクセス権のリストは、アクセスを得ることを禁止されるべきキーデバイスを示す無効化リストを備える、実施形態２に記載のキーデバイス。

iv. 前記コントローラは、一つまたは複数のロック装置から前記アクセス制御装置へ向けた監査証跡の一時的なストレージとして前記メモリを使用するよう配置される、実施形態１から３のいずれかに記載のキーデバイス。

v. 前記コントローラは、前記アクセス制御装置との下記の通信のうち、任意の一つまたは複数を行うために配置される、実施形態１から４のいずれかに記載のキーデバイス：特に前記キーデバイス用に更新されたアクセス権を受け取ることと、前記キーデバイス用に更新された有効期間を受け取ることと、前記キーデバイスの前記クロック用に更新された期間を受け取ることと、前記キーデバイス用の監査証跡を送ること。

vi. 前記コントローラは、前記キーデバイスの前記コネクタがロック装置のコネクタに接続されると、前記ロック装置によってアクセスを与えられるべき前記キーデバイスへの認証を取得するために前記アクセス制御装置と通信するよう配置される、実施形態１から５のいずれかに記載のキーデバイス。

vii. 前記コントローラは、キーデバイスでトリガー条件が真と判定された場合にのみ前記アクセス制御装置との通信を行うよう配置される、実施形態１から６のいずれかに記載のキーデバイス。

viii. 前記キーデバイスは、ユーザインプット装置をさらに備え、前記トリガー条件は、前記ユーザインプット装置が作動する場合に真である、実施形態７に記載のキーデバイス。

ix. コードインプット装置をさらに備える、実施形態１から８のいずれかに記載のキーデバイス。

x. 前記無線通信モジュールが前記アクセス制御装置からオフラインの場合、前記コントローラは、前記キーデバイスがアクセスをリクエストするための信号を送るための、前記コードインプット装置を用いて入力されるべき正しいコードを要求するよう配置される、実施形態９に記載のキーデバイス。

xi. 前記コントローラは、正しいコードが前記コードインプット装置を用いて入力された際、前記キーデバイスの有効期間を延長するために配置される、実施形態１０に記載のキーデバイス。

xii. 前記無線通信モジュールは、中間のアクセス制御通信装置を介して前記アクセス制御装置と通信するための近距離通信モジュールである、実施形態１から１１のいずれかに記載のキーデバイス。

xiii. 前記無線通信モジュールは、セルラーネットワークを介して通信するためのセルラーネットワーク通信モジュールである、実施形態１から１１のいずれかに記載のキーデバイス。

xiv. 良好なアクセス制御でロック装置を機械的に操作するためのブレードであって、前記ロック装置に給電するためおよび前記ロック装置と通信するためのコネクタを有するブレードと、クロックと、を有するキーデバイスにおいて行われる方法であって、
前記キーデバイスの無線通信モジュールを用いてアクセス制御装置と通信する工程と、
前記アクセス制御装置と一つまたは複数のロック装置との間の非同期通信のために、前記キーデバイスのメモリを一時的なストレージとして使用する工程と、を備える方法。

xv. 前記メモリを一時的なストレージとして使用する工程は、前記メモリを、前記アクセス制御装置から一つまたは複数のロック装置へ向けたアクセス権の更新リストの一時的なストレージとして使用することを備える、実施形態１４に記載の方法。

xvi. 前記アクセス権のリストは、アクセスを得ることを禁止されるべきキーデバイスを示す無効化リストを備える、実施形態１５に記載の方法。

xvii. 前記メモリを一時的なストレージとして使用する工程は、前記メモリを、一つまたは複数のロック装置から前記アクセス制御装置へ向けた監査証跡の一時的なストレージとして使用することを備える、実施形態１４から１６のいずれかに記載の方法。

xviii. 前記アクセス制御装置と通信する工程は、下記のサブ工程のうち、任意の一つまたは複数を備える、実施形態１から１７のいずれかに記載の方法：特に前記キーデバイス用に更新されたアクセス権を受け取ることと、前記キーデバイス用に更新された有効期間を受け取ることと、前記キーデバイスの前記クロック用に更新された期間を受け取ることと、前記キーデバイス用の監査証跡を送ること。

xix. トリガー条件が真であるかを判定する工程をさらに備え、前記アクセス制御装置と通信する工程は、前記トリガー条件が真と判定された場合にのみ発生する、実施形態１４から１８のいずれかに記載の方法。

xx. 前記無線通信モジュールが前記アクセス制御装置からオフラインである場合に、コードインプット装置を用いて、ユーザに入力されたコードを受け取る工程と、
前記コードが正しいと判定された場合にのみ、アクセスをリクエストするために前記ロック装置と通信する工程と、をさらに備える、実施形態１４から１９のいずれかに記載の方法。

xxi. 前記コードが正しいと判定された場合に、前記キーデバイスの有効期間を延長する工程をさらに備える、実施形態１８に記載の方法。

xxii. 良好なアクセス制御でロック装置を機械的に操作するためのブレードであって、前記ロック装置に給電するためおよび前記ロック装置と通信するためのコネクタを有するブレードと、クロックと、を有するキーデバイスで実行されると、前記キーデバイスに、
前記キーデバイスの無線通信モジュールを用いてアクセス制御装置と通信することと、
前記アクセス制御装置と一つまたは複数のロック装置との間の非同期通信のために前記キーデバイスのメモリを一時的なストレージとして使用することと、をさせる、コンピュータプログラムコードを備えるコンピュータプログラム。

xxiii. 実施形態２２に記載のコンピュータプログラムと、前記コンピュータプログラムが格納されるコンピュータ読み出し可能手段と、を備えるコンピュータプログラム製品。

本発明は、主にいくつかの実施形態を参照して上記で説明された。しかし、当業者には容易に認識されるように、上記に開示した以外の他の実施形態も、添付された特許請求の範囲で定義されるような本発明の範囲内で、等しく可能である。

Claims (31)

1. キーデバイス（１）であって、
   良好なアクセス制御でロック装置（２０）を機械的に操作するための機械的インターフェース（１３）であって、前記ロック装置（２０）が前記キーデバイス（１）を用いて電子アクセス制御を行えるよう前記ロック装置（２０）に給電するためおよび前記ロック装置（２０）と通信するためのコネクタ（１２）を有する機械的インターフェース（１３）と、
   クロック（４）と、
   メモリ（１７）と、
   無線通信モジュール（６）と、
   前記無線通信モジュール（６）を用いて、アクセス制御装置（３０）とオンライン通信し、前記アクセス制御装置と一つまたは複数のロック装置（２０）との間のオフライン通信のために前記メモリ（１７）を一時的なストレージとして使用するよう構成されるコントローラ（２）と、を備えるキーデバイス（１）。
2. 前記コントローラは、前記アクセス制御装置から一つまたは複数のロック装置（２０）へ向けたアクセス権のリストの一時的なストレージとして前記メモリを使用するよう構成される、請求項１に記載のキーデバイス（１）。
3. 前記アクセス権のリストは、アクセスを得ることを禁止されるべきキーデバイスを示す無効化リストを備える、請求項２に記載のキーデバイス（１）。
4. 前記コントローラは、一つまたは複数のロック装置（２０）から前記アクセス制御装置（３０）へ向けた監査証跡の一時的なストレージとして前記メモリを使用するよう構成される、請求項１から３のいずれか一項に記載のキーデバイス（１）。
5. 前記コントローラは、前記キーデバイス（１）の前記クロック（４）用に更新された期間を受け取るよう構成される、請求項１から４のいずれか一項に記載のキーデバイス（１）。
6. 前記コントローラは、前記アクセス制御装置（３０）にチャレンジコードを送ることと、前記更新された期間と一緒に、前記チャレンジコードに基づくレスポンスコードを受け取ることと、前記レスポンスコードが有効と判定された場合に前記更新された期間を有効と判定することと、を為すよう構成される、請求項５に記載のキーデバイス（１）。
7. 前記コントローラは、前記レスポンスコードが前記チャレンジコードおよび前記更新された期間に基づいた正しい暗号処理結果を備える場合に、前記レスポンスコードを有効と判定するよう構成される、請求項６に記載のキーデバイス（１）。
8. 前記コントローラは、前記レスポンスコードが前記チャレンジコードに基づいた正しい暗号処理結果を備える場合、および前記レスポンスコードが、前記チャレンジコードが送られた時から閾値時間内に受け取られる場合に、前記レスポンスコードを有効と判定するよう構成される、請求項５または６に記載のキーデバイス（１）。
   。
9. 前記コントローラは、前記アクセス制御装置（３０）との以下の通信、すなわち、特に前記キーデバイス（１）用に更新されたアクセス権を受け取ることと、前記キーデバイス（１）用に更新された有効期間を受け取ることと、前記キーデバイス（１）用の監査証跡を送ること、のうち、任意の一つまたは複数を行うように構成される、請求項１から８のいずれか一項に記載のキーデバイス（１）。
10. 前記コントローラは、前記キーデバイス（１）の前記コネクタ（１２）がロック装置（２０）のコネクタ（２３）に接続されると、前記ロック装置（２０）によってアクセスを与えられるべき前記キーデバイス（１）への認証を取得するために、前記アクセス制御装置（３０）と通信するよう構成される、請求項１から９のいずれか一項または９に記載のキーデバイス（１）。
11. 前記コントローラ（２）は、前記キーデバイス（１）でトリガー条件が真と判定された場合にのみ前記アクセス制御装置との通信を行うよう構成される、請求項１から１０のいずれか一項に記載のキーデバイス（１）。
12. 前記キーデバイス（１）は、ユーザインプット装置（７）をさらに備え、前記トリガー条件は、前記ユーザインプット装置が作動する場合に真である、請求項１１のいずれか一項に記載のキーデバイス（１）。
13. コードインプット装置（８）をさらに備える、請求項１から１２のいずれか一項に記載のキーデバイス（１）。
14. 前記無線通信モジュール（６）が前記アクセス制御装置（３０）からオフラインの場合、前記コントローラ（２）は、前記キーデバイス（１）がアクセスをリクエストするための信号を送るための、前記コードインプット装置（８）を用いて入力されるべき正しいコードを要求するよう構成される、請求項１３に記載のキーデバイス（１）。
15. 前記コントローラは、正しいコードが前記コードインプット装置（８）を用いて入力された場合、前記キーデバイス（１）の有効期間を延長するよう配置される、請求項１４に記載のキーデバイス（１）。
16. 前記無線通信モジュール（６）は、中間のアクセス制御通信装置（７０）を介して前記アクセス制御装置と通信するための近距離通信モジュールである、請求項１から１５のいずれか一項に記載のキーデバイス（１）。
17. 前記無線通信モジュール（６）は、セルラーネットワークを介して通信するためのセルラーネットワーク通信モジュールである、請求項１から１５のいずれか一項に記載のキーデバイス（１）。
18. 良好なアクセス制御でロック装置（２０）を機械的に操作するための機械的インターフェース（１３）であって、前記ロック装置（２０）に給電するためおよび前記ロック装置（２０）と通信するためのコネクタ（１２）を有する機械的インターフェース（１３）と、クロック（４）と、を有するキーデバイス（１）において行われる方法であって、
    前記キーデバイス（１）の無線通信モジュール（６）を用いてアクセス制御装置（３０）とオンライン通信する（５１）工程と、
    前記アクセス制御装置と一つまたは複数のロック装置（２０）との間のオフライン通信のために、前記キーデバイス（１）のメモリ（１７）を一時的なストレージとして使用する（５３）工程と、を備える方法。
19. 前記メモリを一時的なストレージとして使用する（５３）工程は、前記メモリを、前記アクセス制御装置から一つまたは複数のロック装置（２０）へ向けたアクセス権の更新リストの一時的なストレージとして使用することを備える、請求項１８に記載の方法。
20. 前記アクセス権のリストは、アクセスを得ることを禁止されるべきキーデバイスを示す無効化リストを備える、請求項１９に記載の方法。
21. 前記メモリを一時的なストレージとして使用する（５３）工程は、前記メモリを、一つまたは複数のロック装置（２０）から前記アクセス制御装置（３０）へ向けた監査証跡の一時的なストレージとして使用することを備える、請求項１８から２０のいずれか一項に記載の方法。
22. 前記アクセス制御装置と通信する（５１）工程は、前記キーデバイス（１）の前記クロック（４）用に更新された期間を受け取ることを備える、請求項１８から２１のいずれか一項に記載の方法。
23. 前記アクセス制御装置と通信する（５１）工程は、
    前記アクセス制御装置（３０）にチャレンジコードを送る（５１ａ）ことと、
    前記更新された期間と一緒に、前記チャレンジコードに基づいているレスポンスコードを受け取る（５１ｂ）ことと、
    前記レスポンスコードが有効と判定された場合に前記更新された期間を有効と判定する（５１ｃ）ことと、を備える、請求項２２に記載の方法。
24. 前記更新された期間を有効と判定する（５１ｃ）工程は、前記レスポンスコードが前記チャレンジコードおよび前記更新された期間に基づいた正しい暗号処理結果を有する場合に、前記レスポンスコードを有効と判定することを備える、請求項に記載のキーデバイス（１）。
25. 前記更新された期間を有効と判定する（５１ｃ）工程は、前記レスポンスコードが前記チャレンジコードに基づいた正しい暗号処理結果を有する場合、および前記レスポンスコードが、前記チャレンジコードが送られた時から閾値時間内に受け取られる場合に、前記レスポンスコードを有効と判定することを備える、請求項２３または２４に記載の方法。
    。
26. 前記アクセス制御装置と通信する（５１）工程は、下記のサブ工程、すなわち、特に前記キーデバイス（１）用に更新されたアクセス権を受け取ることと、前記キーデバイス（１）用に更新された有効期間を受け取ることと、前記キーデバイス（１）用の監査証跡を送ること、のうち、任意の一つまたは複数を備える、請求項１から２５のいずれか一項に記載の方法。
27. トリガー条件が真であるかを判定する（５０）工程をさらに備え、前記アクセス制御装置と通信する（５１）工程は、前記トリガー条件が真と判定された場合にのみ発生する、請求項１８から２６のいずれか一項に記載の方法。
28. 前記無線通信モジュール（６）が前記アクセス制御装置（３０）からオフラインである場合に、コードインプット装置（８）を用いて、ユーザにより入力されたコードを受け取る（５４）工程と、
    前記コードが正しいと判定された場合にのみ、アクセスをリクエストするために前記ロック装置（２０）と通信する（５６）工程と、をさらに備える、請求項１８から２７のいずれか一項に記載の方法。
29. 前記コードが正しいと判定された場合に、前記キーデバイス（１）の有効期間を延長する（５８）工程をさらに備える、請求項２８に記載の方法。
30. 良好なアクセス制御でロック装置（２０）を機械的に操作するための機械的インターフェース（１３）であって、前記ロック装置（２０）に給電するためおよび前記ロック装置（２０）と通信するためのコネクタ（１２）を有する機械的インターフェース（１３）と、クロック（４）と、を有するキーデバイス（１）において実行されると、前記キーデバイス（１）に、
    前記キーデバイス（１）の無線通信モジュール（６）を用いてアクセス制御装置（３０）とオンライン通信することと、
    前記アクセス制御装置と一つまたは複数のロック装置（２０）との間のオフライン通信のために、前記キーデバイス（１）のメモリ（１７）を一時的なストレージとして使用することと、をさせる、コンピュータプログラムコードを備えるコンピュータプログラム（６６）。
31. 請求項３０に記載のコンピュータプログラムと、前記コンピュータプログラムが格納されるコンピュータ読み出し可能手段と、を備えるコンピュータプログラム製品（１７）。

Images